ראש צוות תגובה ופיתוח סייבר

רוצה להוביל את קו ההגנה המתקדם ביותר באירועי סייבר?

לארגון גדול ומוביל במרכז דרוש/ה ראש צוות תגובה ופיתוח סייבר לתפקיד בכיר, טכנולוגי ומאתגר בעולמות IR, Threat Hunting, Forensics, EDR ו-SIEM.

תיאור התפקיד:
• ניהול והובלת צוות תגובה לאירועי סייבר ברמת Tier 3
• הובלת חקירות אירועי סייבר מורכבות מקצה לקצה
• כתיבה, התאמה ותחזוקה של חוקי זיהוי ב-EDR ובמערכות הגנה נוספות
• עבודה עם SIEM, כתיבת שאילתות וניתוח לוגים
• ניהול פעילות מול SOC חיצוני, כולל SLA, KPI ובקרת איכות
• שיפור Playbooks ותהליכי תגובה לאירועים
• עבודה עם Threat Intelligence, TTPs ותרגום איומים לבקרות זיהוי
• הובלת תרגילי Purple Team, Breach & Attack Simulation ו-POCים לטכנולוגיות הגנה מתקדמות
• עבודה מול צוותי IT, ענן, תשתיות, BCP, מודיעין סייבר וגורמי הנהלה

דרישות:

• לפחות 3 שנות ניסיון בחקירת אירועי סייבר ברמת Tier 3
• ניסיון בניהול צוות טכני
• ניסיון בכתיבה ובהתאמה של חוקי זיהוי ב-EDR
• ניסיון בעבודה עם SIEM כגון Sentinel / Splunk וכתיבת KQL / SPL
• ניסיון בניהול או עבודה מול SOC חיצוני, כולל הגדרת SLA ובקרת איכות
• היכרות עם MITRE ATT&CK ויכולת תרגום TTPs לבקרות זיהוי
• הבנה רחבה בתשתיות IT, רשתות, Windows/Linux וזהויות AD / Entra ID
• היכרות עם עולמות AI, איומי AI והמענה ההגנתי אליהם
• אנגלית ברמה טובה בדיבור, כתיבה וקריאה

ניסיון ב-Red Team / Purple Team / Pentest, מערכות סימולציה התקפית או הסמכות כמו GCIH, GCFA, GCIA, OSCP, CRTO — יהווה יתרון.

מרגישים שאתם מתאימים? נשמח להכיר!
ניסיון: 3-4 שנים